CN115426322B - 一种虚拟存储的方法及装置 - Google Patents

Abstract

本申请公开了一种虚拟存储的方法及装置，该方法包括获取第一业务的业务信息及输入的存储服务信息，存储服务信息用于指示第一存储服务，第一业务对应于至少一个存储服务；根据第一存储服务、第一业务对应的存储服务与存储类型的对应关系，和存储类型与底层存储方式之间的对应关系确定至少一个底层存储方式，其中，第一业务对应的存储服务包括第一存储服务，存储类型包括第一存储类型，第一存储类型对应的底层存储方式包括至少一个底层存储方式；通过第一底层存储方式存储待上传文件，第一底层存储方式包括在至少一个底层存储方式中。该方法采用多个底层存储的方案，针对网络靶场提供统一存储管理方案。

Description

一种虚拟存储的方法及装置

技术领域

本申请涉及计算机存储技术领域，尤其涉及一种虚拟存储的方法及装置。

背景技术

基于云计算理念，以虚拟化技术为核心的网络靶场，为网络安全技术人员提供了综合的网络安全攻防训练场景，对场景中的复杂网络模拟以及演练场景的实时监控、态势分析和场景回放，并对参演人员的技能、攻防软件等进行量化评估，因此网络靶场存储的数据类型是多种多样的。但是，目前网络靶场采用的底层存储方式单一，针对网络靶场缺乏统一存储管理方案。

发明内容

本发明通过了一种虚拟存储的方法及装置，用以为网络靶场多种多样的数据资源提供统一的方案进行管理与存储。

本申请实施例提供了一种虚拟存储的方法，包括：

获取第一业务的业务信息及输入的存储服务信息，存储服务信息用于指示第一存储服务，第一业务对应于至少一个存储服务；根据第一存储服务、第一业务对应的存储服务与存储类型的对应关系，和存储类型与底层存储方式之间的对应关系确定至少一个底层存储方式，其中，第一业务对应的存储服务包括第一存储服务，存储类型包括第一存储类型，第一存储类型对应的底层存储方式包括至少一个底层存储方式；通过第一底层存储方式存储待上传文件，第一底层存储方式包括在至少一个底层存储方式中。

可选的，第一底层存储方式支持第一业务，和/或，第一业务对应的存储服务不包括第二存储服务，第二存储服务对应的存储类型对应于第一业务不支持的底层存储方式。

可选的，第一存储类型为多个存储类型中的一个，多个存储类型包括：块存储、文件存储、存储快照、备份服务以及对象存储。

可选的，第一底层存储方式为多个底层存储方式中的一个，多个底层存储方式包括以下中的至少一项：本地存储、网络文件系统、分布式文件系统、和小型计算机系统接口。

本申请实施例还提供了一种虚拟存储装置，装置包括处理模块和存储模块处理模块。

处理模块，可用于获取第一业务的业务信息及输入的存储服务信息，存储服务信息用于指示第一存储服务，第一业务对应于至少一个存储服务；

处理模块，还可用于根据第一存储服务、第一业务对应的存储服务与存储类型的对应关系，和存储类型与底层存储方式之间的对应关系确定至少一个底层存储方式，其中，第一业务对应的存储服务包括第一存储服务，存储类型包括第一存储类型，第一存储类型对应的底层存储方式包括至少一个底层存储方式；

存储模块，用于通过第一底层存储方式存储待上传文件，第一底层存储方式包括在第一存储类型对应于至少一个底层存储方式中。

可选的，第一底层存储方式支持第一业务，和/或第一业务对应的存储服务不包括第二存储服务，第二存储服务对应的存储类型对应于第一业务不支持的底层存储方式。

可选的，第一存储类型为多个存储类型中的一个，多个存储类型包括：块存储、文件存储、存储快照、备份服务以及对象存储。

可选的，第一底层存储方式为多个底层存储方式中的一个，多个底层存储方式包括以下中的至少一项：本地存储、网络文件系统、分布式文件系统和小型计算机系统接口。

本申请实施例还提供了一种电子设备，所述电子设备包括处理器，所述处理器用于执行存储器中存储的计算机程序时实现如上述中任一所述虚拟存储方法的步骤。

本申请实施例还提供了一种计算机可读存储介质，其存储有计算机程序，所述计算机程序被处理器执行时实现如上述中任一所述虚拟存储方法的步骤。

本申请实施例中，网络靶场采用多个底层存储的方案，不同的存储服务可以对应于相同或不同的存储类型，因此通过业务信息和存储服务信息确定需要的存储服务，在通过存储类型将存储服务关联到支持相应存储服务的底层存储方式，对用户上传的数据提供简单、有效、成熟的统一存储管理方案。

附图说明

图1为本申请实施例提供的一种虚拟存储方法的流程示意图。

图2为本申请实施例提供的一种虚拟存储方法的整体架构示意图。

图3为本申请实施例提供的一种虚拟存储方法的工作流程示意图。

图4为本申请实施例提供的一种虚拟存储装置结构示意图。

图5为本申请实施例提供的一种电子设备结构示意图。

具体实施方式

为了使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请作可选的详细描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。

下面，结合现有技术对应用于网络靶场的数据存储方法进行介绍。

网络靶场存储的数据不仅包括虚拟机使用的镜像数据，还包含教学使用的文档、视频和图片数据以及用户上传的其他类型的数据，数据的类型多种多样。但现有技术采用的底层存储方式单一，而单一的底层存储方式无法满足多种多样的数据存储。

示例性的，以本地存储作为主要存储方案，在集群环境中创建虚拟机需要将镜像同步到集群中所有节点中。采用安全文件传送协议(Secure FTP，SFTP)同步镜像同步时间长，且不具备数据一致性等问题。

示例性的，以分布式存储作为镜像存储能避免跨宿主机镜像拷贝问题以及较少时间拷贝的问题。由于分布式存储有副本的机制，对于部分对可靠性要求不高的用户来说是存储的浪费。

示例性的，以云计算管理平台(OpenStack)的存储组件块存储技术(Cinder)和对象存储(Swift)作为存储模块，以代表性状态传输(representational state transfer，REST)应用程序界面(Application Program Interface，API)的来处理虚拟机存储使用问题，但OpenStack冗余功能较多，而且仅仅对于虚拟化存储资源处理较为方便，对于网络靶场其他类型资源处理仍然有适配工作。

示例性的，以软件定义存储(Software Defined Storage，SDS)方式将存储硬件中的存储控制器抽出放到软件上，统一来管理存储。这种方式的优点是用户无需关注硬件存储介质，但是软件定义存储目前技术不成熟，且无法利用现有的网络文件系统(NetworkFile System，NFS)、分布式文件系统(Ceph)等存储融合，所以应用范围有限。

为了解决上述缺陷，本申请提供一种虚拟存储的方法及装置，用以满足多种多样的数据存储，对用户上传的数据提供统一存储管理方案。

图1为本发明实施例提供的一种虚拟存储方法的流程示意图。该流程可以包括以下步骤：

S101，获取第一业务的业务信息及输入的存储服务信息。其中，存储服务信息可用于指示第一存储服务，第一业务对应于至少一个存储服务。

可选的，存储服务信息可用于指示用户选择的存储服务。

可选的，存储服务信息可以是编号、用户操作端显示的按钮对应的信息。

可选的，多个业务可以是上传文件和/或虚拟机快照。

示例性的，图2为一种可实现的网络靶场存储整体架构图，多个业务可以业务层中网络靶场应用的具体业务。其中，业务层可用于根据用户场景，利用存储服务层的能力，快速开发满足用户业务场景的功能。

S102，根据第一存储服务、第一业务对应的存储服务与存储类型的对应关系，和存储类型与底层存储方式之间的对应关系确定至少一个底层存储方式。

其中，第一业务对应的存储服务包括第一存储服务，存储类型包括第一存储类型。因此，第一存储服务对应于第一存储类型。

此外，第一存储类型对应的底层存储方式包括至少一个底层存储方式，第一存储类型对应于至少一个底层存储方式。

具体的，第一存储服务可用于将多个底层存储方式与网络靶场的多个业务结合，为网络靶场提供统一的存储服务，比如图2存储服务层中的：武器库、课程资源、流量资源、镜像文件等。

可选的，第一存储类型为多个存储类型中的一个，多个存储类型包括：块存储、文件存储、存储快照、备份服务以及对象存储。

第一存储类型对应于至少一个底层存储方式，具体的，第一存储类型可用于屏蔽底层存储操作的差异性，为对应的第一存储服务提供统一的存储操作,比如图2存储抽象层中的：块存储服务、文件存储服务、对象存储服务、存储快照/备份服务等。

S103，通过第一底层存储方式存储待上传文件。其中，第一底层存储方式包括在至少一个底层存储方式中。

可选的，第一底层存储方式为多个底层存储方式中的一个，多个底层存储方式包括以下中的至少一项：本地存储、网络文件系统、分布式文件系统、和小型计算机系统接口(Internet Small Computer System Interface，ISCSI)。

可选的，第一底层存储方式支持第一业务，和/或第一业务对应的存储服务不包括第二存储服务，第二存储服务对应的存储类型对应于第一业务不支持的底层存储方式。

示例性的，支持不同的业务需要选择不同的底层存储方式，当网络靶场执行第一业务需要选择底层存储方式时，根据第一业务的需求和预先设置的存储服务与底层存储的对应关系过滤掉不能满足第一业务需求的底层存储方式。比如，创建虚拟机需要选择支持块存储服务的底层存储方式，由于NFS和本地存储等底层存储方式不支持块存储服务，因此，当第一业务包括创建虚拟机时，NFS和本地存储等底层存储方式不作为第一存储服务对应的底层存储方式，因此在从第一存储服务对应的底层存储方式中确定第一底层存储方式时，不会选择第一业务不支持的低层存储方式。

示例性的，不同的底层存储方式支持的存储服务不同，当网络靶场应用了第一底层存储方式时，存储服务则需要依赖第一底层存储方式，根据第一底层存储方式和预先设置的存储服务与底层存储的对应关系过滤掉第一底层存储方式不支持的存储服务。比如虚拟机使用的第一底层存储方式为本地存储，由于本地存储底层存储方式不支持快照功能，因此，在第一业务使用本地存储的底层存储方式时，快照功能则不作为此业务下用户可选择的存储服务，因此在从第一底层存储方式对应的存储服务中确定第一存储服务时，不会选择第一底层存储方式不支持的存储服务。

可选的，多个存储服务与多个业务之间的通信方式可以是采用gRPC通信。

下面通过实施例对本申请在具体场景下的实现方式进行说明。

实施例1：

一种可实现的网络靶场存储的工作流程如图3所示。

用户在网络靶场执行上传文件和虚拟机快照业务操作，网络靶场获取业务的业务信息以及用户输入的存储服务信息，并将业务信息以及存储服务信息分发到具体的文件服务、镜像服务、知识库服务等多个存储服务。网络靶场通过多个存储服务对应的多个存储类型调用多个底层存储方式实现将用户上传镜像和对虚拟机快照分别转化为对存储B写数据和对存储A执行快照，从而完成最终数据的存取操作。

基于图1所示流程，本申请中，采用多个底层存储方式存储数据，区别与现有技术采用单一底层存储方式，提高存储数据类型的多样性。其中，不同的业务分别对应于不同的存储服务，不同的存储服务可以对应于相同或不同的存储类型，因此通过业务信息和存储服务信息确定需要的存储服务，再通过存储类型将存储服务关联到支持相应存储服务的底层存储方式，以支持多种底层存储方式的统一管理。因此可以为网络靶场虚拟化资源、视频文档资源以及用户上传的数据提供统一存储管理方案。此外，本申请还建立过滤规则，识别存储要求，然后根据规则过滤不满足条件的存储，避免用户的误操作，提升网络靶场的易用性。

图4为本申请实施例提供的一种虚拟装置结构示意图，以执行图1所示方法。可选的，该装置包括：

处理模块201，可用于获取第一业务的业务信息及输入的存储服务信息，存储服务信息用于指示第一存储服务，第一业务对应于至少一个存储服务；

处理模块201，还可用于根据第一存储服务、第一业务对应的存储服务与存储类型的对应关系，和存储类型与底层存储方式之间的对应关系确定至少一个底层存储方式，其中，第一业务对应的存储服务包括第一存储服务，存储类型包括第一存储类型，第一存储类型对应的底层存储方式包括至少一个底层存储方式；

存储模块202，可用于通过第一底层存储方式存储待上传文件，第一底层存储方式包括在第一存储类型对应于至少一个底层存储方式中。

在一种可能的实施方式中，第一底层存储方式支持第一业务，和/或第一业务对应的存储服务不包括第二存储服务，第二存储服务对应的存储类型对应于第一业务不支持的底层存储方式。

在一种可能的实施方式中，第一存储类型为多个存储类型中的一个，多个存储类型包括：块存储、文件存储、存储快照、备份服务以及对象存储。

在一种可能的实施方式中，第一底层存储方式为多个底层存储方式中的一个，多个底层存储方式包括以下中的至少一项：本地存储、网络文件系统、分布式文件系统、和小型计算机系统接口。

在上述实施例的基础上，本申请实施例还提供了一种电子设备，图5为本申请实施例提供的一种电子设备结构示意图，如图5所示，包括：处理器31、输出接口32、存储器33、通信总线34和通信模块35，其中，处理器31，输出接口32，存储器33，通信模块35通过通信总线34完成相互间的通信。

该装置在实现本申请实施例提供的方法时，处理器31，可用于获取第一业务的业务信息及输入的存储服务信息，存储服务信息用于指示第一存储服务，第一业务对应于至少一个存储服务；处理器31，还可用于根据第一存储服务、第一业务对应的存储服务与存储类型的对应关系，和存储类型与底层存储方式之间的对应关系确定至少一个底层存储方式，其中，第一业务对应的存储服务包括第一存储服务，其中，第一业务对应的存储服务包括第一存储类型，第一存储类型对应的底层存储方式包括至少一个底层存储方式；存储器33，可用于通过第一底层存储方式存储待上传文件，第一底层存储方式包括在第一存储类型对应于至少一个底层存储方式中。

在一种可能的实施方式中，第一底层存储方式支持第一业务，和/或第一业务对应的存储服务不包括第二存储服务，第二存储服务对应的存储类型对应于第一业务不支持的底层存储方式。

在一种可能的实施方式中，第一存储类型为多个存储类型中的一个，多个存储类型包括：块存储、文件存储、存储快照、备份服务以及对象存储。

在一种可能的实施方式中，第一底层存储方式为多个底层存储方式中的一个，多个底层存储方式包括以下中的至少一项：本地存储、网络文件系统NFS、分布式文件系统Ceph、和小型计算机系统接口ISCSI。

在上述各实施例的基础上，本发明实施例还提供了一种计算机可读存储介质，计算机可读存储介质内存储有可由处理器执行的计算机程序，当程序在处理器上运行时，使得处理器执行时实现如下步骤：

获取第一业务的业务信息及输入的存储服务信息，存储服务信息用于指示第一存储服务，第一业务对应于至少一个存储服务；根据第一存储服务、第一业务对应的存储服务与存储类型的对应关系，和存储类型与底层存储方式之间的对应关系确定至少一个底层存储方式，其中，第一业务对应的存储服务包括第一存储服务，存储类型包括第一存储类型，第一存储类型对应的底层存储方式包括至少一个底层存储方式；通过第一底层存储方式存储待上传文件，第一底层存储方式包括在至少一个底层存储方式中。

在一种可能的实施方式中，第一底层存储方式支持第一业务，和/或第一业务对应的存储服务不包括第二存储服务，第二存储服务对应的存储类型对应于第一业务不支持的底层存储方式。

在一种可能的实施方式中，第一存储类型为多个存储类型中的一个，多个存储类型包括：块存储、文件存储、存储快照、备份服务以及对象存储。

在一种可能的实施方式中，第一底层存储方式为多个底层存储方式中的一个，多个底层存储方式包括以下中的至少一项：本地存储、网络文件系统、分布式文件系统和小型计算机系统接口。

由于上述计算机可读存储介质解决问题的原理与数据转发相似，因此上述计算机可读存储介质的实施可以参见方法的实施例，重复之处不再赘述。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (8)

1.一种虚拟存储的方法，其特征在于，所述方法包括：

获取第一业务的业务信息及输入的存储服务信息，所述存储服务信息用于指示第一存储服务，所述第一业务对应于多个存储服务中的至少一个存储服务，所述多个存储服务包括知识库服务、文件服务和镜像服务；

根据所述第一存储服务、所述第一业务对应的存储服务与存储类型的对应关系，和存储类型与底层存储方式之间的对应关系确定至少一个底层存储方式，其中，所述第一业务对应的存储服务包括所述第一存储服务，所述存储类型包括第一存储类型，所述第一存储类型对应的底层存储方式包括所述至少一个底层存储方式；

通过第一底层存储方式存储待上传文件，所述第一底层存储方式包括在所述至少一个底层存储方式中，所述第一底层存储方式为多个底层存储方式中的一个，所述多个底层存储方式包括以下中的至少一项：本地存储、网络文件系统NFS、分布式文件系统Ceph和小型计算机系统接口ISCSI。

2.如权利要求1所述的方法，其特征在于，

所述第一底层存储方式支持所述第一业务，和/或，

所述第一业务对应的多个存储服务不包括第二存储服务，所述第二存储服务对应的存储类型对应于所述第一业务不支持的底层存储方式。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一存储类型为多个存储类型中的一个，所述多个存储类型包括：块存储、文件存储、存储快照、备份服务以及对象存储。

4.一种虚拟存储装置，其特征在于，所述装置包括：

处理模块，用于获取第一业务的业务信息及输入的存储服务信息，所述存储服务信息用于指示第一存储服务，所述第一业务对应于多个存储服务中的至少一个存储服务，所述多个存储服务包括知识库服务、文件服务和镜像服务；

处理模块，还用于根据所述第一存储服务、所述第一业务对应的存储服务与存储类型的对应关系，和存储类型与底层存储方式之间的对应关系确定至少一个底层存储方式，其中，所述第一业务对应的存储服务包括所述第一存储服务，所述存储类型包括第一存储类型，所述第一存储类型对应的底层存储方式包括所述至少一个底层存储方式；

存储模块，用于通过第一底层存储方式存储待上传文件，所述第一底层存储方式包括在所述第一存储类型对应于至少一个底层存储方式中，所述第一底层存储方式为多个底层存储方式中的一个，所述多个底层存储方式包括以下中的至少一项：本地存储、网络文件系统NFS、分布式文件系统Ceph和小型计算机系统接口ISCSI。

5.如权利要求4所述的装置，其特征在于，所述装置还包括：

所述第一底层存储方式支持所述第一业务，和/或，

所述第一业务对应的存储服务不包括第二存储服务，所述第二存储服务对应的存储类型对应于所述第一业务不支持的底层存储方式。

6.如权利要求4所述的装置，其特征在于，所述装置还包括：

所述第一存储类型为多个存储类型中的一个，所述多个存储类型包括：块存储、文件存储、存储快照、备份服务以及对象存储。

7.一种电子设备，其特征在于，所述电子设备包括处理器，所述处理器用于执行存储器中存储的计算机程序时实现如权利要求1-3中任一所述虚拟存储方法的步骤。

8.一种计算机可读存储介质，其特征在于，其存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1-3中任一所述虚拟存储方法的步骤。